모바일 장치용 펌웨어 업데이트 기능

개인 휴대폰의 펌웨어 업데이트 여부는 모든 사람이 스스로 결정합니다.
어떤 사람들은 CyanogenMod를 설치하고, 다른 사람들은 TWRP나 탈옥이 없는 장치의 소유자처럼 느껴지지 않습니다.
기업 휴대폰 업데이트의 경우, 그 과정이 비교적 균일해야 하고, 그렇지 않으면 IT 종사자들에게는 라그나로크조차 재미있어 보일 것입니다.

“기업” 세계에서 이런 일이 어떻게 일어나는지 아래에서 읽어보세요.

간략한 얼굴 없음

iOS 기반 모바일 기기는 다른 운영체제를 사용하는 기기와 마찬가지로 정기적인 업데이트를 받습니다. Windows하지만 동시에:

• 업데이트는 덜 자주 릴리스됩니다.
• 대부분의 장치는 업데이트를 수신하지만 전부는 아닙니다.

애플은 단종 예정인 기기를 제외하고 대부분의 기기에 대해 iOS 업데이트를 한 번에 배포합니다. 또한 애플은 자사 기기를 상당히 오랫동안 지원합니다. 예를 들어, iOS 14도 업데이트를 받을 예정입니다. iPhone 2015년에 출시된 아이폰 6s처럼 말이죠. 물론 단점이 없는 건 아닙니다. 예를 들어 구형 기기의 속도를 강제로 늦추는 기능이 있는데, 이는 새 폰을 사도록 유도하려는 게 아니라 구형 기기의 배터리 수명을 연장하기 위한 것이었다고 합니다. 하지만 어쨌든 지금보다는 훨씬 낫습니다. Android.

Android - 본질적으로 프랜차이즈입니다. 원작 Android Google에서 제공하는 기능은 Pixel 기기 및 해당 프로그램에 참여하는 보급형 기기에서만 사용할 수 있습니다. Android 하나. 다른 기기에서는 파생물만 사용 가능합니다. Android EMUI, Flyme OS, MIUI, One UI 등 다양한 UI 운영체제는 모바일 기기의 보안에 심각한 문제를 야기합니다.
예를 들어, "커뮤니티"는 다음과 같은 또 다른 취약점을 발견했습니다. Android 또는 기본 시스템 구성 요소와 관련된 취약점이 발견되면 해당 취약점에는 CVE 번호가 할당되고, 발견자는 구글의 현상금 프로그램 중 하나를 통해 보상을 받으며, 구글은 패치를 배포하고 다음 릴리스에 포함시킵니다. Android.

만약 당신의 휴대폰이 픽셀폰이 아니거나 해당 프로그램에 참여하고 있지 않다면, 이 기능을 받을 수 있을까요? Android 하나?
만약 1년 전에 새 기기를 구입했다면, 아마도 바로 적용되지는 않겠지만 기기 제조업체에서 구글의 패치를 빌드에 포함시켜야 할 것입니다. Android 지원되는 기기 모델에서 테스트하십시오. 최고급 모델은 지원 기간이 약간 더 깁니다. 나머지 사람들은 아침에 CVE 데이터베이스를 읽지 않는 것이 좋습니다. 식욕을 잃을 수 있으니까요.

주요 업데이트 상황 Android일반적으로 상황은 훨씬 더 나쁩니다. 평균적으로 새로운 주요 버전이 사용자 지정 업데이트를 거치지 않고 모바일 기기에 배포되는 경우가 많습니다. Android 적어도 4분의 1, 어쩌면 그 이상일 겁니다. 그래서 업데이트 내용은 다음과 같습니다. Android 구글의 iOS 10은 2019년 9월에 출시되었으며, 운 좋게 업데이트 대상에 선정된 여러 제조업체의 기기들은 2020년 여름까지 계속해서 업데이트를 받았습니다.

제조사는 이해할 수 있습니다. 새로운 펌웨어를 출시하고 테스트하는 데는 비용이 많이 들며 적은 비용도 아닙니다. 그리고 우리는 이미 기기를 구입했기 때문에 추가 비용을 받지 않습니다.
남은 것은... 우리에게 새 장치를 사도록 강요하는 것뿐입니다.

누출되는 조립품 Android 개별 제조업체들의 변화로 인해 구글은 아키텍처를 변경해야 했습니다. Android중요 업데이트를 독립적으로 배포하기 위한 프로젝트입니다. 이 프로젝트는 구글 프로젝트 제로(Google Project Zero)라고 불리며, 약 1년 전 Habr에 소개된 바 있습니다. 이 기능은 비교적 최근에 개발되었지만, 2019년부터 구글 서비스를 실행하는 모든 기기에 내장되어 있습니다. 많은 사람들이 기기 제조업체가 구글에 로열티를 지불하고 이러한 서비스를 이용한다는 사실은 알고 있지만, 이러한 로열티가 상업적 용도에만 국한되지 않는다는 사실은 잘 알려져 있지 않습니다. 특정 기기에서 구글 서비스를 사용하려면 제조업체는 펌웨어를 구글에 제출하여 검토를 받아야 합니다. 하지만 구글은 오래된 버전의 펌웨어는 검토 대상으로 받아들이지 않습니다. Android이를 통해 구글은 프로젝트 제로를 시장에 내놓을 수 있게 되었으며, 우리는 이것이 다음과 같은 결과를 가져오기를 바랍니다. Android 기기 보안이 강화됩니다.

기업 사용자를 위한 권장사항

기업 세계에서는 Google Play, App Store에서 제공되는 공용 애플리케이션뿐만 아니라 자체 개발한 애플리케이션도 사용합니다. 때때로 그러한 애플리케이션의 수명주기는 승인 인증서에 서명하고 계약에 따라 개발자 서비스에 대한 비용을 지불하는 순간 종료됩니다.

이 경우 새로운 주요 OS 업데이트를 설치하면 해당 작업이 완료된 응용 프로그램의 작동이 중지되는 경우가 많습니다. 다음 문제가 발생할 때까지 비즈니스 프로세스가 중지되고 개발자가 재고용됩니다. 기업 개발자가 애플리케이션을 새로운 OS에 적시에 적응할 시간이 없거나 애플리케이션의 새 버전이 이미 사용 가능하지만 사용자가 아직 설치하지 않은 경우에도 마찬가지입니다. 특히, 수업 시스템은 이러한 문제를 해결하기 위해 설계되었습니다. 에뮤.

UEM 시스템은 스마트폰과 태블릿의 운영 관리를 제공하여 모바일 직원의 장치에 애플리케이션을 즉시 설치하고 업데이트합니다. 또한 필요한 경우 애플리케이션 버전을 이전 버전으로 롤백할 수도 있습니다. 버전 롤백 기능은 UEM 시스템의 독점 기능입니다. Google Play나 App Store에서는 이 옵션을 제공하지 않습니다.

UEM 시스템은 모바일 장치의 펌웨어 업데이트를 원격으로 차단하거나 지연할 수 있습니다. 동작은 플랫폼 및 장치 제조업체에 따라 다릅니다. 감독 모드의 iOS에서(모드에 대한 내용은 FAQ) 업데이트를 최대 90일까지 연기할 수 있습니다. 이렇게 하려면 적절한 보안 정책을 구성하면 됩니다.

에 Android 삼성 기기에서는 펌웨어 업데이트를 무료로 비활성화하거나, 추가 유료 서비스인 E-FOTA One을 이용하여 설치할 OS 업데이트를 지정할 수 있습니다. 이를 통해 관리자는 기기의 새로운 펌웨어 업데이트에서 기업용 애플리케이션의 작동 여부를 사전에 테스트할 수 있습니다. 이러한 과정의 복잡성을 고려하여, 당사는 고객의 기기 모델에서 대상 비즈니스 애플리케이션의 기능 테스트를 포함하는 삼성 E-FOTA One 기반 서비스를 제공합니다.

에 Android 아쉽게도 다른 제조업체의 기기에는 이와 유사한 기능이 없습니다.
다음과 같은 공포 이야기의 도움을 받는 경우를 제외하고는 업데이트를 금지하거나 연기할 수 있습니다.
"친애하는 사용자 여러분! 장치를 업데이트하지 마십시오. 이로 인해 응용 프로그램이 작동하지 않을 수 있습니다. 이 규칙을 위반하면 기술 지원 서비스에 대한 귀하의 요청이 고려/경청되지 않습니다!”.

추천 하나 더

운영 체제, 장치 및 UEM 플랫폼 제조업체의 뉴스와 기업 블로그를 팔로우하세요. 올해만 Google이 결정했습니다. 거절하다 가능한 모바일 전략 중 하나, 즉 직장 프로필이 있는 완전 관리형 장치를 지원하는 것입니다.

이 긴 제목 뒤에는 다음과 같은 시나리오가 있습니다.

에 Android 완전 관리형 UEM 시스템 10개 장치 И 노동자들 프로필(컨테이너), 엔터프라이즈 애플리케이션과 데이터가 포함되어 있습니다.
~부터 시작 Android 11, 완전한 제어 기능은 11번에서만 가능합니다. 또는 장치 또는 작업 프로필(컨테이너).

Google은 사용자 데이터와 지갑의 개인 정보 보호를 고려하여 혁신을 설명합니다. 컨테이너가 있는 경우 사용자 데이터는 고용주의 가시성과 통제 범위 밖에 있어야 합니다.

실제로 이는 이제 기업 장치의 위치를 ​​찾거나 사용자가 업무에 필요한 애플리케이션을 설치하는 것이 불가능하지만 기업 데이터를 보호하기 위해 컨테이너에 배치할 필요가 없음을 의미합니다. 아니면 컨테이너를 버려야 합니다...

Google은 이러한 개인 공간 액세스로 인해 38%의 사용자가 UEM을 설치하지 못했다고 주장합니다. 이제 UEM 벤더들은 "그들이 주는 것을 먹도록" 남겨졌습니다.

우리는 혁신을 미리 준비했으며 올해 새로운 버전을 제공할 예정입니다. 세이프폰, 이는 Google의 새로운 요구사항을 고려합니다.

거의 알려지지 않은 사실

결론적으로 모바일 OS 업데이트에 대해 잘 알려지지 않은 몇 가지 사실이 있습니다.

1. 모바일 기기의 펌웨어는 때때로 이전 버전으로 되돌릴 수 있습니다. 검색어 분석에 따르면 "복원 방법"이라는 검색어가 많이 사용됩니다. Android"업데이트"보다 "더 자주 검색됩니다. Android"잘게 다진 고기를 되돌리는 것은 불가능해 보이지만, 때로는 가능합니다. 기술적으로 롤백 보호는 펌웨어 버전이 바뀔 때마다 증가하지 않는 내부 카운터를 기반으로 합니다. 이 카운터 값이 동일하면 롤백이 가능해집니다. 바로 이 부분이 문제입니다." AndroidiOS의 경우는 상황이 약간 다릅니다. 특정 모델용 특정 버전의 iOS 이미지를 제조사 웹사이트(또는 수많은 미러 사이트)에서 다운로드할 수 있습니다. iTunes를 사용하여 무선으로 설치하려면 Apple에서 펌웨어에 서명해야 합니다. 일반적으로 새로운 iOS 버전이 출시된 후 처음 몇 주 동안 Apple은 이전 펌웨어 버전에 서명을 하여 업데이트 후 문제가 발생하는 사용자가 보다 안정적인 빌드로 되돌릴 수 있도록 합니다.
2. 탈옥 커뮤니티가 아직 대기업으로 분산되지 않았을 때 시스템 plist 중 하나에서 표시되는 iOS 버전의 버전을 변경할 수 있었습니다. 예를 들어 iOS 6.2과 그 반대로 iOS 6.3를 만드는 것이 가능했습니다. 다음 기사 중 하나에서 이것이 필요한 이유를 알려 드리겠습니다.
3. Odin 스마트폰 펌웨어 프로그램에 대한 제조업체의 보편적인 사랑은 분명합니다. 플래싱을 위한 최고의 도구는 아직 만들어지지 않았습니다.

글을 쓰고, 토론해 봅시다. 아마도 우리가 도와드릴 수 있을 것입니다.

출처 : habr.com